IBM AIX 5.1.0/5.2.0 Commands Collection تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM AIX 5.1.0/5.2.0. تتعلق المشكلة بالوظيفة $software_function في المكون Commands Collection. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2004-2634. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM AIX 5.1.0/5.2.0. تتعلق المشكلة بالوظيفة $software_function في المكون Commands Collection. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-61. تم الابلاغ عن المشكلة بـ 01/05/2001. المشكلة تم الإبلاغ عنها بتاريخ 22/04/2004 مع IBM (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على techsupport.services.ibm.com.

تُعرف هذه الثغرة باسم CVE-2004-2634. تم تعيين CVE في 04/12/2005. يمكن استخدام هذا الهجوم على الشبكات المحلية فقط. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 1087 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

إذا تمت الترقية إلى الإصدار 5.3، يمكن معالجة هذه المشكلة. يمكنك تنزيل التصحيح من aix.software.ibm.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10231), X-Force (16008), Secunia (SA11496), SecurityTracker (ID 1009975) , Vulnerability Center (SBV-23655).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: AIX 5.3
تصحيح: aix.software.ibm.com

الجدول الزمنيالمعلومات

01/05/2001 🔍
22/04/2004 +1087 أيام 🔍
22/04/2004 +0 أيام 🔍
22/04/2004 +0 أيام 🔍
28/04/2004 +6 أيام 🔍
29/04/2004 +1 أيام 🔍
03/05/2004 +3 أيام 🔍
31/12/2004 +242 أيام 🔍
04/12/2005 +338 أيام 🔍
08/10/2009 +1404 أيام 🔍
28/06/2019 +3550 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: techsupport.services.ibm.com
باحث: http://www.ibm.com
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-2634 (🔍)
GCVE (CVE): GCVE-0-2004-2634
GCVE (VulDB): GCVE-100-640
X-Force: 16008 - IBM AIX console commands symlink attack, Medium Risk
SecurityFocus: 10231 - Multiple IBM AIX Unspecified Console Commands Symbolic Link Vulnerabilities
Secunia: 11496 - AIX Console Commands Insecure File Creation Vulnerabilities, Less Critical
OSVDB: 5711 - IBM AIX bos.rte.console Symlink Arbitrary File Overwrite
SecurityTracker: 1009975
Vulnerability Center: 23655 - IBM AIX 5.1 and 5.2 Console Commands Local Overwriting of Files via Symlink Attacks, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/05/2004 05:57 PM
تم التحديث: 28/06/2019 11:09 AM
التغييرات: 03/05/2004 05:57 PM (86), 28/06/2019 11:09 AM (4)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!